Hook
Ngày 1/1/2026. Đó là cột mốc mà mọi nhà giao dịch crypto trên các sàn tập trung tại EU và UK cần ghim vào lịch. Từ thời điểm đó, nền tảng của bạn có nghĩa vụ thu thập mã số thuế (TIN) và lịch sử giao dịch của bạn – và nếu bạn từ chối cung cấp, tài khoản của bạn sẽ bị đóng băng. Không có ngoại lệ. Tôi đã theo dõi các khung pháp lý crypto từ năm 2017, và chưa bao giờ thấy một cơ chế cưỡng chế trực tiếp như vậy. Đây không còn là tin đồn hay dự thảo – DAC8 của EU và CARF của UK đã chính thức hóa, với hiệu lực ghi nhận từ 2026 và báo cáo đầu tiên vào năm 2027.
Context
Tại sao lại là bây giờ? Trong suốt thời kỳ bùng nổ ICO 2017-2018, tôi đã chứng kiến hàng trăm dự án huy động vốn mà không có bất kỳ nghĩa vụ thuế nào được thực thi. Cơ quan thuế toàn cầu, dẫn đầu bởi OECD và EU, đã mất gần một thập kỷ để xây dựng một khuôn khổ tương tự CRS (Common Reporting Standard) dành cho tài sản số. Kết quả là DAC8 (EU) và CARF (UK, dựa trên tiêu chuẩn OECD) – yêu cầu các nhà cung cấp dịch vụ tài sản mã hóa (CASP) như sàn giao dịch, ví lưu ký, và các tổ chức phát hành stablecoin phải tự động trao đổi thông tin khách hàng với cơ quan thuế của các quốc gia thành viên. Khác với CRS truyền thống chỉ bao gồm tài khoản ngân hàng, DAC8/CARF bao phủ mọi loại tài sản số: từ Bitcoin, Ethereum cho đến NFT và token DeFi. Đây là lần đầu tiên crypto bị xếp vào cùng khuôn khổ với tài chính truyền thống.
Core
Hãy đi vào chi tiết kỹ thuật. Phạm vi áp dụng bao gồm tất cả các CASP có trụ sở tại EU/UK, hoặc phục vụ khách hàng tại các khu vực này. Dữ liệu thu thập gồm: họ tên, địa chỉ, ngày sinh, quốc gia cư trú, mã số thuế (TIN), và tổng giá trị giao dịch (mua, bán, trao đổi, chuyển nhượng) trong mỗi năm dương lịch. Điểm đáng chú ý là báo cáo không tính lãi/lỗ thực tế – chỉ cung cấp tổng giá trị giao dịch, nghĩa là người dùng vẫn phải tự tính toán thu nhập chịu thuế dựa trên dữ liệu thô này. Một điểm gây tranh cãi khác: nếu người dùng không cung cấp TIN hợp lệ, CASP phải chặn mọi hoạt động rút tiền và chuyển tài sản ra khỏi nền tảng. Điều này được quy định rõ trong DAC8 và được HMRC (Anh) nhấn mạnh trong hướng dẫn CARF. Dựa trên kinh nghiệm audit các nền tảng crypto của tôi, đây là cơ chế ràng buộc mạnh nhất từ trước đến nay, buộc người dùng phải tuân thủ hoặc mất khả năng thanh khoản.
Cơ chế báo cáo vận hành như thế nào? CASP sẽ gửi dữ liệu hàng năm đến cơ quan thuế nước sở tại (ví dụ: HMRC cho UK, cơ quan thuế của từng nước thành viên cho EU). Các cơ quan này sau đó tự động trao đổi thông tin với quốc gia cư trú của người dùng thông qua mạng lưới hiệp định song phương. Điều này có nghĩa là nếu một công dân Việt Nam giao dịch trên sàn Binance EU, thông tin của họ sẽ được chuyển từ cơ quan thuế Luxembourg sang Tổng cục Thuế Việt Nam (nếu Việt Nam tham gia trao đổi). Tuy nhiên, DAC8 và CARF có một số khác biệt nhỏ: EU tự động áp dụng cho tất cả 27 quốc gia thành viên, trong khi UK xây dựng danh sách các quốc gia đối tác dựa trên thỏa thuận riêng. HMRC đã công bố danh sách các quốc gia sẽ nhận báo cáo từ UK, và danh sách này có thể thay đổi theo thời gian. Từng tình huống cụ thể (người dùng ở UK giao dịch trên sàn EU, hoặc ngược lại) đều có quy tắc riêng – tôi đã thấy một bảng hướng dẫn 5 tình huống từ tài liệu HMRC, cho thấy độ phức tạp của hệ thống này.
Contrarian
Bây giờ là góc nhìn phản trực giác, thứ mà các bản tin chính thống thường bỏ qua. Nhiều người cho rằng DAC8/CARF là bước tiến tới minh bạch và hợp pháp hóa crypto. Tôi cho rằng điều ngược lại mới đúng: khuôn khổ này sẽ đẩy nhanh sự tập trung hóa thị trường và tạo ra một lớp rủi ro mới. Hãy nhìn vào chi phí tuân thủ: các sàn nhỏ không có đủ nguồn lực để xây dựng hệ thống thu thập và báo cáo dữ liệu theo chuẩn OECD, buộc họ phải rời khỏi thị trường EU/UK hoặc bị mua lại bởi các ông lớn như Coinbase, Kraken. Điều này làm giảm cạnh tranh, tăng phí giao dịch và giảm lựa chọn cho người dùng. Thứ hai, quy định chặn rút tiền khi thiếu TIN có thể dẫn đến một làn sóng kiện tụng từ người dùng cáo buộc vi phạm quyền tài sản. Liệu DAC8 có xung đột với GDPR về bảo vệ dữ liệu? Câu trả lời là có khả năng. Một số luật sư đã chỉ ra rằng việc thu thập thông tin của tất cả người dùng (kể cả những người không thuộc diện báo cáo) có thể vi phạm nguyên tắc tối thiểu hóa dữ liệu. Cuối cùng, báo cáo không tính lãi/lỗ tạo ra gánh nặng kép: người dùng vừa phải tin vào số liệu thô từ sàn, vừa phải tự tính toán thuế – dễ dẫn đến sai sót và truy thu. Từ trải nghiệm cá nhân khi xây dựng hệ thống cảnh báo DeFi năm 2020, tôi biết rằng dữ liệu thô từ nhiều sàn thường không đồng nhất, gây khó khăn cho việc kê khai chính xác.
Takeaway
Câu hỏi đặt ra: Người dùng crypto có chấp nhận bị “thuế hóa” đến mức này không? Hay họ sẽ tìm cách lách qua các DEX và ví tự quản lý? Dữ liệu từ chuỗi sẽ cho thấy một sự dịch chuyển lớn vào cuối năm 2025. Còn với các sàn nhỏ, tôi không lạc quan – trừ khi họ hợp tác với các nhà cung cấp dịch vụ tuân thủ bên thứ ba, nhưng chi phí trung bình có thể lên tới 500.000 USD mỗi năm. Crypto đang bước vào kỷ nguyên “giám sát”, và miền đất tự do dần thu hẹp. Điều duy nhất chắc chắn: năm 2026 sẽ là năm bản lề, và những ai chưa chuẩn bị sẵn sàng sẽ trả giá.